CERT-FI haavoittuvuustiedote 169/2007

27.11.2007

Bitdefender Online Scanner 8 -ohjelmiston ActiveX-haavoittuvuus

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - luottamuksellisen tiedon hankkiminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Internet Explorer -selaimessa toimivan Bitdefender Online Scanner -ohjelmiston ActiveX-komponentissa (OScan.ocx/OScan81.ocx) on puskurin ylivuotoon perustuva haavoittuvuus, joka mahdollistaa hyökkääjän ohjelmakoodin suorittamisen järjestelmässä kun käyttäjä vierailee hyökkäystarkoituksessa luodulla sivulla.

HAAVOITTUVAT OHJELMISTOT:

• ainakin Bitdefender Online Scanner versio 8.0
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Korjaava ohjelmistopäivitys (ActiveX-komponenttitiedosto OScan82.ocx).

LISÄTIETOA:

• http://research.eeye.com/html/advisories/published/AD20071120.html
• http://secunia.com/advisories/27717/
• CVE-2007-5775

PÄIVITYSHISTORIA:

27.11.2007, kello 11.25: Julkaistu

Sivua päivitetty 27.11.2007

Tulostusversio